华为云安全白皮书 文档版本 3.7 发布日期 2025-5-7 华为云计算技术有限公司 文档版本 3.7 (2025-05-07) 版权所有 © 华为云计算技术有限公司 i 版权所有 © 华为云计算技术有限公司 2025。 保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式 传播。 司商业合同和条款的约束，本文档中描述的全部 或部分产品、服务或特性可能不在您的购买或使用范围之内。除非合同另有约定，华为云计算技术有限公 司对本文档内容不做任何明示或暗示的声明或保证。 由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导， 本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。 贵州省贵安新区黔中大道交兴功路华为云数据中心 邮编：550029 网址： https://www.huaweicloud.com/ 华为云安全白皮书 目 录 文档版本 3.7 (2025-5-7) 版权所有 © 华为云计算技术有限公司 ii 目 录 1 导读 ..........................................

您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部 分产品、服务或特性可能不在您的购买或使用范围之内。除非合同另有约定，华为公司对本文 档内容不做任何明示或默示的声明或保证。 由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为 使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。 自动定时升级：更新及时，能第一时间对新产生的攻击进行防御，且不需要用户干预 操作，比较适用于能连接到升级服务器的设备。如果需要确认新下载的签名库是否安 全可用，可以采用确认机制，定时下载新版本，但不立即应用，确认后应用。  实时升级：当可能有新版本发布，但未到自动升级的时间的时候，可以手工进行定时 升级，优点是实时性高，且能立刻知道升级结果。 华为 ASG2000 上网行为管理产品技术白皮书 共 23 页  本地升级：当设备无法与升级服务器建立连接或者需要将版本回退到较早之前的一个 版本的时候，可采用本地升级，将版本切换到本地升级指定的版本。  版本回退：可回退到上一个正常应用的版本。如果发现当前版本可能误报率较高，检 测率较低或者其它不合理的因素时，可将版本回退到上一个正常应用的版本。 3.6.2 基于特征码的病毒检测技术 特征码扫描是目前国际上反病毒

，整体装机量达 300多万，100余款企业产品完成与龙蜥操作系统的适配。同时，统信软件、中科方德、中国移动云、麒麟软件 、中标软件、凝思软件、浪潮信息、新支点、阿里云基于龙蜥开源操作系统推出各自商业版本及产品，在政务 、金融、交通、通信等领域累计服务用户超过30万。 龙蜥开源影响力 龙蜥社区及龙蜥操作系统也获得了一定的行业认可，工信部电子标准院首批开源项目成熟度评估，成为唯 一获得“卓越级”认证的开源项目、龙蜥社区荣登 工作组，围绕芯片、内核、编译器、安全、虚拟化及云原生等操作系统核心领 域进行技术创新，已发布龙蜥 Anolis OS 7、Anolis OS 8.x 系列、Anolis OS 23 公测版、Lifsea OS 等多个社 区版本，为应对即将停服的 CentOS，官网已上线「CentOS 停服专区」为用户提供迁移方案及长期稳定支持， 致力于成为 CentOS 的更佳替代。 龙蜥运营管理 “为更好地运营和治理社区，龙蜥社区 关于龙蜥操作系统 （ Anolis OS ） 龙蜥操作系统（Anolis OS）搭载了 ANCK 版本的内核，性能和稳定性经过历年“双 11”历练，能为云上典 型用户场景带来 40% 的综合性能提升，故障率降低 50%，兼容 CentOS 生态，提供平滑的 CentOS 迁移方案， 并提供全栈国密能力。最新的长期支持版本 Anolis OS 8.6 已发布，更多龙蜥自研，支持 X86_64 、RISC-V、

enabling innovation in campus networks》论文，次年 1.0 版本的协议发布了。2011 年成立的 ONF 进一步规范和推动 OpenFlow 的发展，并将 OpenFlow 的 协议规范发布在 ONF 网站，随后陆续制定了 OpenFlow 协议的 多个版本版本，目前仍在继续完善 中。 OpenFlow 应用于 SDN 架构中控制器和转发器之间的通信。软件定义网络 信息的 10 个关键字，但是每 个字段都是可以通配的，网络的运营商可以决定使用何种粒度的流，比如运营商只需要根据目的 IP 进行路由，那么流表中就可以只有目的 IP 字段是有效的，其它全为通配。随着版本的更新，每次都 有新的匹配字段出现，使可编程场景更丰富，功能更强大。 P4 P4 是一种针对网络设备领域的特定语言，用于指定数据平面设备（如交换机、网卡、路由器、 9 / 33 过滤器等）如何处理数据包，现在 程序定义。所以 P4 是协议无 关的，由程序员通过编程来使数据平面能够处理各种协议以及其他数据平面功能。 P4 技术主要有两个版本，分别为 P414 和 P416。它们的名字是根据发行版本的年限来确定的，P414 是 2014 发行的版本，P416 是 2016 年发行的版本。P416 技术由以下五部分组成：首部(Header)、解析 器(Parser)、控制流程序(Control Ingres

架构（如龙芯）， Alpha 架构（如申威），X86 架构（如兆芯、海光），RISC-V（如阿里平头哥）。开 源操作系统主要有 Unix 和 Linux。Linux 的发行版本大体有两个：一个是商业公 司版本 RedHat，一个是社区维护版本 Debian。目前国产操作系统均是基于 Linux 内核进行二次开发的。国产操作系统主要有统信 UOS、麒麟、中科方德、华为鸿 蒙等。 信创云端主要考虑基础设施层、IaaS OS（中标麒麟、银河麒麟）、深度科技、统信 UOS、普华软件、中兴新支点、 凝思、中科方德等公司。另外，华为也推出了自己的终端操作系统鸿蒙和服务器 18 操作系统欧拉，并在开放原子基金会下推出了社区开源版本开源鸿蒙（Open Harmony）和开源欧拉（OpenEuler）。 4.1.2.2 数据库 数据库是一种用于存储和管理拥有固定格式和结构数据的仓库型数据管理 系统。根据数据模型的不 SIG-db、SIG-兼容性等 SIG 组。在开源欧拉方面，凭借在操作系统领域的技术积累，软通动力推出服务器操作系统 发行版——ISS Enterprise Linux。其基于 openEuler 22.03 LTS 版本，适用于数据库，大数 据，云计算，人工智能等应用场景，主要面向电力能源，电信，金融，制造等行业为客户提 供高效，可靠，安全的服务器操作系统支撑，已经推广应用到软通司库、保险、园区等核心 产品。

等，在体系架构、自智分级、价值场景选择、价值成效、智能 化技术等方面，积极推动自智网络标准的制定和完善。这些组织通过整合运营商和产业需求，共同促进自智网络产业的 繁荣发展。同时，3GPP在R17版本中发布了首个自智网络分级标准TS28.100，为电信行业提供了网络自动化和智能化水 平分级的重要评估依据。 中国通信标准化协会（CCSA）在自智网络标准化工作中取得了显著进展，推动了自智网络相关标准和研究课题的立项。 设计流程（覆盖Agent团队、职责、技能、协同、通 信、异常处置、观测监控） 交付范式 释义：研发交付从面向版本或产品->面向目标，编排 组装式的工程交付方式演进 特征：以Git为核心，利用Git分支和版本管理；依托 K8S CRD，云原生，声明式描述部署清单，组装交付 行动路线：以GIT、CRD和Operator结合，提供CNF、 EM等版本具备在线测试、变更、实例化、升级等能力 25 中兴通讯高阶自智网络演进方案 动 化升级模式，将网元升级分为模型设计、模型执行两 个阶段。 在模型设计阶段，通过模型设计引擎，提供各类网络 变更场景的原子能力，结合各网元升级方案，快速上 线自动化升级模型，随网元版本发布到版本仓库。当前 升级模型已全面覆盖5GC、IMS网元，后续进一步扩展 在升级执行阶段，通过模型执行引擎，提供可视、可 控、可管的看板功能，支持异常情况的一键处理，显著 降低了人工干预，从根本上避免人为因素导致的失误。

网络边界，演进为集通信、感知与算力于一体的端到端智能信息服务体系，构筑起支撑万物 智联的移动信息网络。当前，众多面向 6G 的候选技术已在理论创新、仿真验证及原型开发 等维度取得突破性进展。 本白皮书作为 4.0 版本的延续，从 ICDT 融合视角出发，系统性地构建了 ICDT 融合的 6G 技术体系，ICDT 融合的关键技术和 ICDT 融合的行业应用，三大核心章节。ICDT 融合 的 6G 技术体系着力构 ICDT 融合的关键技术章节重点介绍“解决方案”。与 4.0 版本相比，本白皮书的侧重点 有所变化，4.0 版本主要集中在对各项技术面临的研究挑战进行系统梳理，而本版则更加关 注这些挑战的解决方案及其最新进展。本章节特别聚焦于超大规模 MIMO、通感一体化、 AI 与通信融合、语义通信以及量子计算等领域的关键技术突破。针对上一版本中提出的问 题，本白皮书通过深入分析每个技术领域的最新进展，结合仿真数据和原型测试结果，系统 坚实的基础。 全球 6G 的发展呈现出跨界融合、多面突破的局面。 基于 6G 的最新进展，本次 FuTURE 论坛 6G 工作组牵头完成了《ICDT 融合的 6G 网络》 白皮书 5.0 版本。该版本从三个维度全面介绍 ICDT 融合的 6G 技术的发展现状和未来展望， 包括 ICDT 融合的 6G 技术体系、ICDT 融合的关键技术以及 ICDT 融合的行业应用。通过本 白皮书，我们致力于给出对

成为 真正完整的体验。 元宇宙的概念是指一个共享的、持久的虚拟世 界环境，人们可以像在现实世界中一样进行互动。 元宇宙的概念并不新鲜；它源于科幻小说《雪崩》， 如今已成为未来互联网版本的代名词，该版本将使 用VR和AR技术进行交互，而不是使用台式机、笔 记本电脑和手机。开发者尝试创建这样一个虚拟世 界的最突出的例子之一是《第二人生》。然而，它 全 球 A R / V R 行 业 发 2025 3 7 初创企业在AR和VR创新 领域扮演者重要角色 Squint成立于2022年，致力于与制造企业合作，制作常 见流程的AR演示。2024年4月，该公司发布了Squint 2.0，该 版本可以利用AI自动将工厂任务的视频转换为AR演示，用 于培训或流程复盘。新软件还包含一个AI助手，可以根据用 户上传的手册和其他相关文档，解答用户可能提出的进一步 问题。使用该技术的公司发现，它减少了停机时间，提高了 眼动追踪技术制造商AdHawk Microsystems，以增强其在AR 眼镜技术上的实力。2012年谷歌眼镜诞生，2014年Google Cardboard让虚拟现实普及化，2015年谷歌眼镜取消面向消费 者的版本，2016年谷歌大会发布移动VR平台Daydream，2017 年利用ARCore构建AR生态系统，同年，谷歌眼镜企业版发 布。2021年谷歌放弃开发VR头显，2022年设计下一代可穿戴 AR的研发，

17 AI CITY 发展研究报告 18 AI CITY 发展研究报告 参考框架 3.1 当前智慧城市距离AI CITY理想模型还有较大距离，“1234MNX”参考框架是现阶段一种可落地的先导版本。 AI CITY“1234MNX”参考框架： 以人工智能最新技术为核心驱动，建设1个智能云底座，打造AI安全、AI运维2个保障体系，建设数据平台、 AI模型平台、AI原生应用平台3套AI工程 数据的集合。高质量数据集的形成需要在基础数据资源和知识库的基础上，基于目标场景的业务规则，筛选高相关性 数据。通过人工标注或自动标注赋予数据明确语义，运用数据增强技术扩充样本多样性，提升模型泛化能力。同时， 建立数据集版本管理机制，记录数据来源、处理与标准规则，结合场景需求变化动态更新，通过验证及评估确保数据 持续满足模型训练与决策分析需求。 资源体系 3.3 1、数据资源 24 AI CITY 发展研究报告 图 7 数据资源示意图 高质量数据集 农业数据集 工业数据集 数据集筛选 相关性过滤 异常值剔除 冷热数据分离 …… 数据集标注 人工标注 自动标注 标注控制 …… 数据集管理 版本控制 变更追踪 场景适配 …… 金融数据集 科技数据集 气象数据集 …… 知识库 智能制造知识 医疗知识 信息提取 统计分析 文本向量化 图像特征提取 …… 模式发现 监督学习 无监督学习